Kommunen können sich zur Teilnahme an der Allianz für Cyber-Sicherheit (ACS) im BSI-Portal registrieren. Seit 2013 konnten sie sich bei der ACS registrieren und erhielten Zugang zum internen Informationspool sowie zu E-Mail-Warnungen des BSI. Dieses Verfahren läuft nun aus.🧵 #ITSicherheit #Kommunen

Kurz dachte ich, es handelt sich um einen Dokumentarfilm über einen kommunalen ISB ... 🙃 #ITSicherheit #Kommeunen #SaibaSikjureti

IT-Sicherheitsvorfall in Schorndorf: Beim Online-Ticketverkauf der Forscherfabrik Schorndorf wurden Nutzer über eine Schwachstelle auf eine fremde Telegram-Seite umgeleitet. Dabei könnten u. a. E-Mail-Adressen, Passwörter u. Wohnorte von rund 20.000 Personen betroffen sein. #ITSicherheit #Kommunen

Die Stadt Heinsberg ist vermutlich Ziel eines externen Angriffs geworden. Teile der IT-Systeme sind betroffen, wodurch Telefon und E-Mail aktuell eingeschränkt sind; die Verwaltung arbeitet an der Behebung und informiert über alternative Kontaktwege für dringende Anliegen. #ITSicherheit #Kommunen

Am 10. Januar (gegen 22:00 Uhr) heulten in Halle (Saale) alle funktionstüchtigen Sirenen ohne reale Gefahrenlage, ergänzt um eine englische Durchsage über einen „Lockdown“. Weder Stadt, Land noch Bund hatten den Alarm ausgelöst. 🧵 #ITSicherheit #Kommunen

Ein Oberbürgermeister berichtet in seiner Rede zum Neujahrsempfang von der erfolgreichen Abwehr eines externen Angriffs auf einen städtischen Server. #ITSicherheit ist Chefinnen- und #Chefsache – auch und erst recht in #Kommunen. Auf dieses Bewusstsein müssen wir konsequent hinarbeiten.

Vor über sieben Wochen wurde die Gemeindeverwaltung Untereisesheim Ziel eines externen Angriffs, bei dem Ransomware die Daten verschlüsselte. Jetzt sind sensible Daten im Darknet aufgetaucht. #ITSicherheit #Kommunen #ExternerAngriff #Risiken

Am 10. Dezember führten Arbeiten an der Strominfrastruktur im ITEBO-Rechenzentrum zur unbeabsichtigten Auslösung eines Not-Aus-Schalters. Die Stromversorgung der zentralen Netzwerkinfrastruktur war unterbrochen. #ITSicherheit #Kommunen #InterneUrsachen

Neben Phishing-E-Mails mit IT-Bezug ("Konto gesperrt", "Speicher voll") stellt "Rechnungs-Umleitungs-Betrug" eine weiterhin reale Gefährdung für Kommunen dar. 🧵

ACHTUNG: Typosquatting (?) mit Bezug zu "Kommunaler-Notbetrieb.de". Jemand hat offensichtlich die Domain "kommunaler-nootsbetrieb.de" registriert und leitet derzeit noch auf meine Domain weiter. 🤨 #KommunalerNotbetrieb #Typosquatting

Die wohl erste IT-forensische Analyse von Phishing-E-Mails. 🙃 #SaibaSikjureti

E-Mails sollen künftig im "Amtsverkehr" rechtsgültig sein. Das haben die Regierungschefinnen und -chefs der 16 Länder in einem 200-Maßnahmen-Paket für eine föderale Modernisierungsagenda beschlossen. 🧵 #EMail #Digitalisierung #Verwaltung #Amtsverkehr #Bürokratieabbau

Eine örtliche Polizeidienststelle benachrichtigt Bürgerinnen und Bürger mit einem persönlichen Schreiben darüber, dass ihre Zugangsdaten im Zuge einer internationalen Operation gegen Cyberkriminalität als kompromittiert identifiziert wurden. #OperationEndgame

#OperationEndgame zeigt erneut, wie verwundbar föderale Digitalstrukturen sind. Das BKA hat am 13.11. weitere 86 Mio. Zugangsdaten sichergestellt. Über die ACS informiert das BSI nun #Kommunen, wenn Datensätze einen Bezug zu ihnen haben. 🧵 www.bka.de/DE/Presse/Li...

Für den @tspbackground.bsky.social habe ich mit Elena Metz über mein Projekt kommunaler-notbetrieb.de und die IT-Sicherheit in Kommunen gesprochen. Es ist kompliziert – aber nicht hoffnungslos. 🙂 (Test-/Abo notwendig) #ITSicherheit #Kommunen #KommunalerNotbetrieb

Vier neue IT-Sicherheitsvorfälle auf Kommunaler-Notbetrieb.de allein diese Woche. Die Städte Wuppertal, Goslar und Mainz hatten DDoS-Angriffe auf ihre Webseiten zu verzeichnen. 1/2 #ITSicherheit #Kommunen #KommunalerNotbetrieb

Die Stadt Bocholt führt S/MIME-Zertifikate für ihre dienstlichen E-Mail-Adressen ein. In der öffentl. Verwaltung wäre das schon längst seit 2001 flächendeckend nutzbar, ... 1/2 #ITSicherheit #Kommunen #sichereEMail #VerwaltungsPKI

IT-Sicherheitsvorfall Ludwigshafen Die zuständige Staatsanwaltschaft Frankenthal spricht von einem "unberechtigten Angriff von außen", will einen "Hackerangriff" aber nicht bestätigen. 1/2 #ITSicherheit #Kommunen #ExternerAngriff

IT-Sicherheitsvorfall Ludwigshafen. Die Anhaltspunkte für einen externen Angriff verdichten sich, während die IT zusammen mit einem externen Dienstleister die IT-Infrastruktur an diesem Wochenende weiter überprüft. PM von heute im Eintrag zum Vorfall. #ITSicherheit #Kommunen #ExternerAngriff

Externer Angriff auf die Stadtverwaltung Ludwigshafen am Rhein. Am 6. November 2025 wurde die IT-Infrastruktur der Stadtverwaltung Ludwigshafen gegen 11 Uhr vollständig heruntergefahren. Telefon, Internet, Website und E-Mail waren nicht mehr erreichbar. 1/2 #ITSicherheit #Kommunen #ExernerAngriff

Das BSI hat die Broschüre "Einstieg in das BCM für KMU" veröffentlicht. Das Dokument soll dabei unterstützen, den BSI-Standard 200-4 für ein Business Continuity Management schrittweise umzusetzen und das Verständnis für ein Notfallmanagement zu schaffen. 1/2 #Kommunen #BCM #Notfallmanagement

Wer sich endlich der Implementierung einer VS-IT widmet, kann die Post-Quanten-Kryptografie gleich mit einplanen – die langfristige Verfügbarkeit von sicherer IT für VS-NfD gilt dann als gesichert. 🙃 #ITSicherheit #VSIT #VSNfD #PQC

Die Stadt Trier meldet, dass ihre Internetseite sowie weitere öffentliche Webangebote durch eine erneute „Cyberattacke“ (vermutlich ein DDoS-Angriff) aktuell nicht erreichbar seien. 1/2 #ITSicherheit #Kommunen #ExternerAngriff

Heute wurde die Gemeindeverwaltung Untereisesheim im Landkreis Heilbronn Ziel eines externen Angriffs. Eine Ransomware legte nahezu die gesamte IT-Infrastruktur lahm und beeinträchtigt aktuell die Erfüllung öffentlicher Aufgaben. 1/2 #ITSicherheit #Kommunen

🚨 In einem aktuellen Blogbeitrag berichtet ein Entwickler, wie er fast Opfer eines Angriffs wurde – getarnt als „technisches Interview“ einer scheinbar seriösen Firma. Erst im letzten Moment erkannte er, dass der zugesandte Code Schadsoftware enthielt. #ITSicherheit #JobInterview #Karriere

Das Landratsamt Rastatt meldet, dass E-Mail-Konten kompromittiert und über diese Phishing-/Spam-Mails im Namen der Behörde versandt wurden. Betroffen waren die Zeiträume 7:30-8:00 Uhr am 13. und 14. Oktober, mit Betreffzeilen wie „RE: IT-Servicedesk“ oder „RE: Helpdesk“. #ITSicherheit #Kommunen

Heute fand die "Anhörung zur NIS-2-Richtlinie" (BT-Drucksache 21/1501) im Innenausschuss des Bundestags statt. Es liegen 17 schriftliche Stellungnahmen zum NIS2UmsuCG vor. 1/2 #ITSicherheit #Kommunen #NIS2 #vergebeneChance

Beim Online-Dienst des Landratsamts Enzkreis zur Führerscheinbeantragung wurden aufgrund einer fehlerhaften Systemkonfiguration personenbezogene Daten über direkte URL-Aufrufe zugänglich. 1/2 #ITSicherheit #Kommunen

Die „Leitlinie für die Informationssicherheit in der öffentlichen Verwaltung“ aus dem Jahr 2018 wird derzeit von der AG InfoSic des IT-Planungsrats grundlegend überarbeitet. Das wurde auf der Jahrestagung der IT-Sicherheitsbeauftragten von Ländern und Kommunen bekannt. 🧵 #ITSicherheit #Kommunen

Der Expertenkreis ,,KI-Sicherheit" der Allianz für Cyber-Sicherheit stellt ein Informationspaket "KI sicher nutzen im Arbeitsalltag" bereit, das Unternehmen und Behörden dabei unterstützt, eine fundierte Grundlage für den sicheren Einsatz von (generativer) Künstlicher Intelligenz zu schaffen. 🧵

Die Stadtverwaltung Hohen Neuendorf wurde Ziel eines externen Angriffs. Um größeren Schaden zu verhindern, wurden die Server vorsorglich abgeschaltet. IT-Experten arbeiten an einer Datenwiederherstellung. Der Verwaltungsbetrieb läuft derzeit nur eingeschränkt. #ITSicherheit #Kommunen

Ein kommunaler IT-Sicherheitsvorfall, der es bisher wegen der Beschränkung (Bezahlschranke) des mir einzig bekannten Artikels nicht auf 'Kommunaler Notbetrieb' geschafft hat: www.braunschweiger-zeitung.de/niedersachse... #ITSicherheit #Kommunen

'Kommunaler Notbetrieb' konnte in der aktuell veröffentlichten Broschüre "Informationssicherheit in Kommunen – Maßnahmen gegen digitale Angriffe" [1] zu einem Problemaufriss in der Einleitung beitragen (Fallstatistik [2] und Übersichtskarte [3]). 1/3 #ITSicherheit #Kommunen #KommunalerNotbetrieb

Am 6. und 7.10. bin ich auf der Jahrestagung der IT-Sicherheitsbeauftragten der Länder und Kommunen. Da die Veranstaltung wieder im Nürnberger Messezentrum stattfindet, werde ich am 7.10. nachmittags auch die it-sa wahrnehmen. 1/2 #ITSicherheit #Kommunen #KommunalerNotbetrieb #Netzwerken

Die Gemeindeverwaltung Glatten hatte am 12. September einen zunächst nicht näher bezeichneten externen Angriff auf das Verwaltungsnetz. Jetzt wird mitgeteilt, dass es ein Erpresserschreiben gibt und alle IT-Systeme erneuert oder zurückgesetzt werden müssen. 1/2 #ITSicherheit #Kommunen

Sechs Wochen nach dem externen Angriff arbeitet die Gemeindeverwaltung Hoppegarten weiterhin an der vollständigen Wiederherstellung ihrer IT‑Dienste. Die Kernverwaltung ist wieder telefonisch und per E-Mail erreichbar. 🧵 #ITSicherheit #Kommunen

Die Gemeindeverwaltung Glatten hatte am 12. September einen nicht näher bezeichneten externen Angriff auf das Verwaltungsnetz. Es kann nicht ausgeschlossen werden, dass personenbezogene Daten betroffen sind. 1/2 #ITSicherheit #Kommunen

🛡️ Die Stadt Langenselbold hat meinen RSS-Feed von kommunaler-notbetrieb.de in ihre Webseite eingebunden und zeigt dort nun die letzten drei kommunalen IT-Sicherheitsvorfälle direkt unter „Warn- und Informationsdienst zur IT-Sicherheit“. 1/2 #ITSicherheit #Kommunen #KommunalerNotbetrieb #RSS

„Verklag uns — wenn du Mut und Backups hast.“ Aus dem Impressum der Webseite eines IT-Sicherheitsdienstleisters für Pentests. 🙃 #SaibaSikjureti

Kommunale #ITSicherheit benötigt ein #Lagebild. Im Gespräch mit netzpolitik.org – angeregt und klug geführt von Constanze Kurz – durfte ich mein Projekt „Kommunaler Notbetrieb“ einordnen: Warum Vorfälle strukturiert erfasst werden sollten und wie #Kommunen davon profitieren (könnten).

In Herborn und Sinn sind Telefon- und Internetverbindungen ausgefallen. Ursache ist eine bei Baggerarbeiten am Freibad beschädigte Hauptleitung. Die Verwaltungen beider Kommunen sind nur eingeschränkt erreichbar und können viele Dienste nicht anbieten. Mehr auf 'Kommunaler-Notbetrieb.de':

Eine großflächige IT-Störung beim zentralen IT‑Dienstleister hat am Montagvormittag die Solinger Stadtverwaltung getroffen. Die technische Panne führt zu erheblichen Serviceausfällen für die Bürger. Ich habe den Vorfall auf 'Kommunaler Notbetrieb' dokumentiert. #ITSicherheit #Kommunen

Das BKA und andere Behörden haben ein Botnetz der russischen Hacker-Gruppe "NoName057(16)" abgeschaltet. Man kann aber davon ausgehen, dass die Hacker über ein gutes BCM verfügen und bald ein neues Botnetz aktivieren können. Die Gruppe ist auch für mehrere DDoS-Angriffe auf Kommunen verantwortlich.

Nachtrag zu dem IT-Sicherheitsvorfall von Neustadt am Rübenberge 2019: Die Staatsanwaltschaft Verden und die Polizeidirektion Hannover teilen jetzt mit, dass die jahrelangen Ermittlungen zur Identifizierung von sechs mutmaßlichen Tätern führte, gegen die internationale Haftbefehle beantragt wurden.

Das Landratsamt des Odenwaldkreises war am 10. Juli Ziel einer Phishing-Attacke. Angreifer konnten auf mehrere Mail-Accounts zugreifen, nachdem Mitarbeitende ihre Daten auf einer gefälschten Seite eingegeben hatten. 1/3 #ITSicherheit #Kommunen

Eine DDoS-Attacke hat gestern die Website der Stadt Nürnberg lahmgelegt. Die städtische IT war nicht betroffen, vertrauliche Daten sind nicht abgeflossen. Am Nachmittag war die Erreichbarkeit durch Schutzmaßnahmen wiederhergestellt. Polizei und Staatsanwaltschaft ermitteln. #ITSicherheit #Kommunen

Zwei Wochen, nachdem die Gemeindeverwaltung Lotte nach einem nicht näher bezeichneten IT-Sicherheitsvorfall offline gehen musste, ist die Verwaltung wieder handlungsfähig. Alles zu dem Vorfall auf 'Kommunaler Notbetrieb': kommunaler-notbetrieb.de/2025/06/20/g... #ITSicherheit #Kommunen

Cyberangriff auf Ostercappeln: Verwaltung zurück im analogen Zeitalter. Kartenzahlung? Fehlanzeige. Termine? Überlastet. Technik? Teuer. Der Steuerzahler springt ein, die Versicherung zahlt nur das alte Niveau. Vorfall-Doku: kommunaler-notbetrieb.de/2025/06/03/g... #ITSicherheit #Kommunen

Mir ist eine Präsentation aus einem Vortrag von 2013 wieder in die Hände gefallen. Die Aussage auf dieser Folie ist pointiert und provokant – aber sie trifft bis heute ins Schwarze: Ein guter Standard allein reicht nicht. Kommunale IT-Sicherheit braucht mehr als Regeln – sie braucht eine Strategie.

Ersetze "Informationssicherheit" durch "Funktionsfähigkeit" – und beobachte, wie absurd relativierende Aussagen plötzlich klingen: 🧵 ➡️ „Funktionsfähigkeit ist wichtig, aber sie darf den Betrieb nicht behindern.“ ➡️ „Für die Funktionsfähigkeit haben wir gerade keine Kapazitäten.“